CVE-2017-18570 in cforms2 Plugin

Tóm tắt

Bởi VulDB • 16/06/2026

Plugin cforms2 trước phiên bản 14.13 cho WordPress có lỗ hổng SQL injection trong giao diện quản lý cơ sở dữ liệu theo dõi (tracking DB GUI) thông qua các chức năng Delete Entries hoặc Download Entries.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 21/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140626
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01779
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-18570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-18570
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-18570/